Une plateforme hébergée par un prestataire de Santé publique France a été la cible d'une cyberattaque, entraînant l'exposition des données de contact d'environ 80 000 personnes, a confirmé l'agence sanitaire jeudi 13 août 2026. Le service visé, Moncoupon, permet de commander des documents liés aux campagnes de prévention.
Un site indépendant, des données logistiques seulement
Santé publique France précise que la plateforme concernée est « hébergée par un prestataire » et « complètement indépendante des autres sites de l’agence ». La base compromise comportait uniquement les informations nécessaires à l'acheminement des documents commandés : adresses électroniques, adresses postales et numéros de téléphone de contact.
« La base de données comprend uniquement des données de contact (adresses mail et postale et numéro de téléphone de contact) ; aucune donnée de santé. »
Le groupe technique de l'agence a été mobilisé dès la détection de l'incident, intervenue après la publication d'une revendication sur le dark web. La plateforme a été immédiatement placée en maintenance et, par mesure de précaution, l'ensemble des mots de passe liés au service a été supprimé.
Notification et mesures recommandées
Conformément aux obligations légales en matière de violation de données personnelles, Santé publique France a déclaré l'incident à la Commission nationale de l'informatique et des libertés (CNIL). Les équipes techniques travaillent au rétablissement du service et à la résolution complète de l'incident.
L'agence invite les personnes ayant utilisé la plateforme à faire preuve de vigilance face aux tentatives de phishing ou autres arnaques. Les messages frauduleux pourront utiliser des éléments de la fuite pour gagner en crédibilité. Santé publique France rappelle les précautions suivantes :
- ne pas cliquer sur des liens suspects ;
- vérifier attentivement l'identité des expéditeurs avant de répondre ;
- ne jamais communiquer mots de passe ou codes de sécurité par e‑mail ou par téléphone.
Ce que l'on sait — et ce que l'on ignore encore
Les informations rendues publiques par l'agence et reprises par des sites spécialisés indiquent clairement que les éléments exposés sont de nature logistique. À ce stade, aucune donnée de santé n'a été compromise, selon Santé publique France. Le nombre avancé — près de 80 000 enregistrements — provient d'une confirmation de l'agence sanitaire après la signalisation de la fuite par un site de recensement de fuites sur le dark web.
| Type de données exposées | Présence dans la fuite |
|---|---|
| Adresse e‑mail | Oui |
| Adresse postale | Oui |
| Numéro de téléphone | Oui |
| Données de santé | Non (selon l'agence) |
Les conséquences potentielles d'une telle fuite se situent principalement au niveau de la confidentialité et du risque de fraude ciblée : l'exploitation des coordonnées permet des campagnes d'hameçonnage plus convaincantes, voire des tentatives d'usurpation d'identité. Les autorités et les équipes de sécurité informatique de l'agence travaillent à l'analyse complète de l'incident pour déterminer l'étendue précise des données accédées et les modalités d'accès par l'attaquant.
Il appartient désormais au prestataire hébergeur et à Santé publique France d'apporter des éléments supplémentaires sur la chronologie de l'attaque, la méthode d'intrusion et les mesures correctrices mises en place pour prévenir de nouvelles compromissions. La communication auprès des personnes affectées devrait préciser, le cas échéant, les droits d'information et les recours disponibles via la CNIL.
Pour l'heure, l'appel principal des autorités est à la prudence : ne pas se laisser piéger par des courriels ou appels reprenant des informations personnelles issues de la fuite et signaler toute tentative suspecte aux services compétents.
